아일랜드 소비자상담소(CAB), 세 번째 비트코인 지갑 해킹에 성공… 대마 재배업자로부터 3,100만 달러 회수

이 기관은 유로폴 산하 유럽 사이버범죄 센터(EC3)와 협력하여, 2017년 3개 카운티에 걸쳐 실내 대마초 재배 사업을 운영한 혐의로 유죄 판결을 받은 더블린 출신 클리프턴 콜린스와 관련된 12개 지갑 중 3개에 접근하는 데 성공했다. 각 지갑에는 약 500 BTC가 보관되어 있었다. Bitcoin.com 뉴스는 CAB의 첫 번째 돌파구를 보도했으며, 해당 자금이 코인베이스로 송금되었다고 추가로 전했다.

CAB, 세 번째 지갑 해킹 성공

가장 최근의 해킹은 7월 2일경 발생했으며, 당시 비트코인 가격은 61,749달러 선에서 거래되고 있었다. 이에 따라 이번에 회수된 자금의 가치는 약 3,090만 달러에 달한다. 3월과 5월에 각각 약 500 BTC씩 회수된 분량을 합산하면, 이 사건의 누적 회수량은 현재 1,500 BTC에 이른다.

CAB는 수사가 진행 중인 사건의 관례에 따라 지갑 접근에 사용된 기술적 방법을 공개하지 않았다. 관계자들은 이번 해킹을 가능하게 한 해독 자원을 제공하고 헤이그에서 회의를 주최한 유로폴(Europol)의 공로를 인정했다.

양봉가에서 대마 재배자로

2020년 아일랜드 타임스(Irish Times)가 보도한 심층 보도에 따르면, 콜린스는 경비원으로 일하다가 이후 양봉가로 활동하다가 2005년경 대마초 재배에 전념하기 시작했다. 그는 코르나모나, 켈스, 드럼리시에서 재배 장소를 임대해 약 16주마다 수확한 뒤 더블린의 밀매업자들에게 판매했다. 2017년 2월 7일 오전 2시 30분, 가다 순찰대가 위클로 산맥에 주차된 그의 렉서스를 발견했다. 수색 결과 약 2,000유로 상당의 대마초가 발견되었다. 이 단속을 계기로 수사관들은 그의 골웨이 소재 부동산을 추적해, 약 406,000유로 상당의 대마초 식물 500여 그루를 추가로 발견했다.

낚싯대 케이스에 숨겨진 열쇠

보도에 따르면 콜린스는 2011년 말과 2012년 초, 비트코인 한 코인이 몇 달러에 거래되던 시기에 약 6,000 BTC를 매입한 것으로 알려졌다. 그는 보유량을 12개의 지갑에 분산하고 개인 키를 종이에 출력한 뒤, 임대 주택에 있는 낚싯대 케이스의 알루미늄 뚜껑 안에 숨겨 두었다.

그가 체포된 후, 집주인은 해당 부동산을 정리하고 그 내용물을 매립지로 보냈습니다. 낚싯대 케이스도 함께 버려졌습니다. 콜린스는 CAB 수사관들에게 자신의 비트코인 대부분에 대한 접근 권한을 상실했다고 진술했으며, 수년 동안 당국은 그 숨겨둔 자산의 대부분을 회수 불가능한 것으로 간주했습니다.

2019년경 고등법원의 명령은 해당 보유분을 범죄 수익금으로 확정하고 몰수를 지시했으나, 당시 CAB는 아직 코인을 이동시킬 수 없는 상태였다. 콜린스는 이미 복구 가능한 키가 있는 소량의 비트코인과 자이로플레인, 낚시배, 캠핑카 등 기타 자산을 자진 반납한 바 있으며, 이로 인해 대규모 지갑이 문제가 되기 수년 전부터 국가에 약 120만 유로를 납부했다.

CAB와의 인터뷰에서 콜린스는 자신의 대마초 밀매 행위를 자신이 “어리석음”과 “중독”이라고 표현한 것 때문이라고 진술한 것으로 알려졌다. 그는 마약 남용 방지법에 따라 5년형의 일부를 복역했으며, 형기의 일부는 집행 유예로 처리되었다.

거의 10년 동안 휴면 상태였던 지갑들

온체인 기록에 따르면, 콜린스가 2017년에 체포된 시점부터 2026년 3월 첫 회수 시점까지 해당 지갑에서는 어떠한 활동도 감지되지 않았다. 이 공백 기간은 중요하다. 이는 CAB가 키를 가지고 있으면서도 사용하지 않기로 선택한 것이 아니라, 진정으로 접근 권한이 없었음을 뒷받침하며, 당국이 침해 사실을 공개하기 훨씬 전부터 해당 지갑들이 블록체인 연구자들의 관심을 끌었던 이유를 설명해 줍니다.

CAB 관계자들은 손댈 수 없는 자산에 대해 수년간 몰수 명령을 보유해 온 것을 그 나름의 좌절감으로 묘사했다. 지갑이 봉인된 동안 비트코인 가격은 계속 상승했기 때문에, 코인 수는 변함없었음에도 사건에 묶인 자산의 가치는 오히려 증가했다.

4,500 비트코인 여전히 잠겨 있어

추정 4,500 BTC를 보유한 14개 지갑 중 9개는 여전히 CAB의 통제 범위를 벗어나 있다. 현재 시세로 볼 때, 이 비축분은 2억 7,500만 달러 이상의 가치를 지닌다. CAB는 기존 몰수 명령에 따라 여전히 해당 지갑들을 통제하고 있으며, 접근 권한 확보를 위해 계속 노력하고 있다.

온체인 분석 업체인 아크햄 인텔리전스(Arkham Intelligence)는 콜린스와 그의 분실된 키를 언급하는 라벨을 통해 해당 클러스터를 추적해 왔으며, 새로운 움직임이 발생할 때마다 이를 표시해 왔다. 회수된 코인은 최종 청산을 앞두고 관리를 위해 기관 보관소로 이관되었다.

이 사건 이전에 CAB는 지난 10년 동안 처리한 모든 사건을 통틀어 약 650만 유로 상당의 암호화폐를 매각한 바 있다. 콜린스 사건에서 회수된 금액은 이미 그 수치를 훨씬 웃돌고 있으며, 원래 6,000 BTC를 전량 회수하게 된다면 이는 아일랜드의 어느 법 집행 기관이 수행한 암호화폐 몰수 사례 중에서도 최대 규모에 속할 것이다.

사정을 지켜보는 트레이더들에게 이 사건은, 특히 정부 기관이 지갑을 법적으로 통제하고 있으며 계속 시도할 자원을 보유하고 있는 경우, 영구적으로 분실된 것으로 치부되었던 코인이 수년 후에도 여전히 나타날 수 있음을 상기시켜 주는 사례입니다.